与微软Windows打印机的相关问题的噩梦挥之不去，日前，该公司确认了WindowsPrintSpooler服务的一个新的安全漏洞。这个新的漏洞被编号为CVE202136958。微软表示，当WindowsPrintSpooler服务不适当地执行特权文件操作时，存在一个远程代码执行的漏洞，成功利用该漏洞的攻击者可以用系统权限运行任意代码。
　　然后，攻击者可以安装程序；查看、更改或删除数据；或创建具有完全用户权限的新账户。
　　那些一直密切关注此事的人可能会注意到，这个新问题与正在发生的PrintNightmare漏洞有关，该公司几天前曾为此发布了一个补丁。微软声称，该补丁应该在很大程度上有助于缓解这个问题，因为它现在需要管理员权限来实现打印驱动的安装和更新操作。然而，在已经安装了打印机驱动程序的系统上，可能是威胁者的非管理员用户仍然可以利用该漏洞。
　　值得注意的是，该漏洞被标记为远程代码执行（RCE），但CERT的WillDormann表示，这显然是本地权限升级漏洞（LPE）。事实上，在该漏洞的文档中，微软自己将攻击媒介描述为本地。
　　微软对此正在进行修复工作，并再一次建议用户在非必要的情况下禁用WindowsPrintSpooler服务作为临时的变通办法。然而，安全研究员BenjaminDelpy说他有一个比完全禁用打印服务更好的方法。建议用户通过使用Windows组策略中的WindowsPackagePointandPrintApprovedServers选项，将打印功能只限制在批准的服务器上。
　　【来源：cnBeta。COM】

荣耀下一代Play机型最快5月发布全系支持超级快充4月19日消息，荣耀产品经理韦骁龙在跟网友互动中透露荣耀下一代Play手机最快5月到来，并且全系支持超级快充。据悉，上代荣耀Play4系列于去年6月亮相，标准版搭载天玑8……对标华为MateX！曝荣耀MagicX折叠屏或延期今年初，荣耀品牌正式独立，与华为完全脱离。在开年旗舰荣耀V40发布之后，荣耀CEO赵明曾明确表示，荣耀将全力冲击高端市场，打造属于荣耀消费者的顶级旗舰，推出自己的ldqu……保时捷开始在开阔道路测试全电动版Macan据外媒报道，继在2019年首次公布全电动Macan计划后，保时捷现在在其德国研发中心对这款原型车进行了大量内部测试并继续推进该项目。该公司的下一代紧紧型SUV目前正在公共道路上……瑞斯康达2020年实现营收19。52亿元同比减少26。61瑞斯康达发布了2020年年度报告。期内，瑞斯康达实现营业收入人民币19。52亿元，较上年同期减少26。61；实现归属于上市公司股东的净利润人民币1。38亿元，较上年同期减少22……OPPO智能追踪器曝光支持UWB技术内置电池可USBC充电在苹果推出AirTags之后，很多的Android厂商也准备跟进推出此类物品追踪工具。根据微博数码博主数码闲聊站分享的信息，国内手机厂商OPPO也会推出一款智能追踪器，支持蓝牙……移远通信2021年Q1营收18。56亿元同比增长80。28上海移远通信技术股份有限公司发布了2021年第一季度报告。期内，移远通信实现营业收入18。56亿元，同比增长80。28；归属于上市公司股东的净利润为6052。1万元，同比增长7……取经造句用取经造句大全91。三年后，唐三藏去西天取经路过这里，大徒弟孙悟空降伏了他，做了唐三藏的徒弟，保护唐三藏到西天取经。92。不久，来自科研院所、生产厂家的20多名专家被请到总队传经授艺，……比亚迪不计成本的研发用料换来车内真正健康安全在大多数消费者眼中，衡量一辆汽车的安全性，都是从车辆的主动、被动结构安全的角度出发，因为这些安全表现看得见摸得着，并且在事故发生后，人们也能直接检查出车辆的安全性能。可是……法拉利首款混动超跑中国首发最完美V8敞篷跑车日前，法拉利正式在国内首发了SF90Spider车型，并同时公布了售价，为499。8万元起。新车是法拉利旗下首款插电混动超跑，相较于普通款法拉利SF90在外观上并无太大的……中兴Axon30Ultra真机上手图抢跑最薄骁龙888旗舰根据官方公布的消息，中兴将于4月15日也就是今天举行中兴Axon30Ultra系列新品发布会，正式推出号称ldquo；全球首款拥有三主摄的手机rdquo；的中兴Axon30系列……如何平行停车想把你的车停进那狭小的空间吗？如果你要在城市中驾驶，平行停车的知识是必须的。下面教你如何快速和安全地做到这一点。步骤1：找到一个适当的位置。你所找到的车位应该足够大……紫光国微发布2020年业绩快报营业收入32。99亿元紫光国芯微电子股份有限公司发布了2020年度业绩快报。报告期内，实现营业收入32。99亿元，较上年同期下降3。83，扣除合并范围变动影响，同口径增长27。50；实现归属于上市公……